Sip Dienst beendet sich automatisch

[ichhier]

Hallo,

der 3 CX Support eskaliert mein Ticket leider nicht auf Level2, da ich einen zu kleinen Partnerstatus habe und der Kunde "nur" eine 4 SC Anlage hat.
Über meine Enttäuschung , dass das eigene Produkt nicht vernünftig supportet wird und die nicht sehr freundlichen Antworten des Support-Leiters gehe ich jetzt mal nicht näher ein.

Die Logs sagen
3CXPhoneSystem01.service: Failed with result 'core-dump'.
3cx systemd[1]: 3CXPhoneSystem01.service: Consumed 1h 14min 52.187s CPU time.



2024-09-05T01:41:54.722984+02:00 3cx kernel: [1684249.435641] TCP: too many orphaned sockets
2024-09-05T01:41:55.201906+02:00 3cx kernel: [1684249.914570] TCP: too many orphaned sockets
2024-09-05T01:41:55.265693+02:00 3cx kernel: [1684249.978354] TCP: too many orphaned sockets
2024-09-05T01:41:55.297511+02:00 3cx kernel: [1684250.010172] TCP: too many orphaned sockets
2024-09-05T01:41:55.329964+02:00 3cx kernel: [1684250.042623] TCP: too many orphaned sockets
2024-09-05T01:41:55.393788+02:00 3cx kernel: [1684250.106458] TCP: too many orphaned sockets

Aussage des Supports:

Von Den Logs kann ich erkennen das TCP Verbindung von IP akzeptiert wird.

Die meisten kommen von Russland aber auch von Brasilien z.B.


z.B. 05. 09. 2024 01:00:46:214 | 10 | Incoming connection from 46.38.45.170:57478/TCP fk=0 tgt= is accepted
05. 09. 2024 01:00:46:214 | 10 | Source 46.38.45.170:57478/TCP fk=9781 tgt= has 3 connections
05. 09. 2024 01:00:46:285 | 10 | Invalid UTF8 sequence in incoming SIP message: 0xxda x13
05. 09. 2024 01:00:46:285 | 10 | Discarded invalid message: d1:ad2:id2....



05. 09. 2024 01:12:44:660 | 10 | Incoming connection from 178.47.139.194:61329/TCP fk=0 tgt= is accepted
05. 09. 2024 01:12:44:660 | 10 | Source 178.47.139.194:61329/TCP fk=8275 tgt= has 1 connections
05. 09. 2024 01:12:45:480 | 10 | Invalid character in incoming SIP message: 0x1a
05. 09. 2024 01:12:45:480 | 10 | Discarded invalid message: d1:ad.......

Hier müssen prüfen auf Ihrer Seite weshalb Verbindungen akzeptiert werden.


Habe jetzt mal alle Passwörter durchgewechselt und Admin Konsolenzugriff auf die relevanten IP´s beschränkt .

Hat jemand eine Idee was man noch machen könnte ?

Besten Dank vorab...

 

[ichhier]

In dem Aktivitätenprotokoll gibts zwischendurch auf öfters mal solch interessante Meldungen:

05.09.2024 12:29:17.562

???

 

[bitn2]

Wie und wo ist die Anlage denn installiert? v18 oder v20?

 

[ichhier]

V20, läuft lokal beim Kunden auf einem MiniPc

 

[mbehrens]

Hat jemand eine Idee was man noch machen könnte ?

Warum sind überhaupt eingehende Verbindungen aus beliebigen Quellen erlaubt?

 

[bitn2]

V20

Bitte die anderen Fragen auch noch beantworten. Was für eine Firewall ist davor?

 

[ichhier]

Eine Fritzbox hängt davor, hatte den Beitrag zwischendurch editiert ...

 

[bitn2]

Ist die 3cx sauber vom ISO installiert? Läuft noch irgendwas anderes auf der 3cx?

 

[mbehrens]

Eine Fritzbox hängt davor, hatte den Beitrag zwischendurch editiert ...

Und wie kommen dann die Anfragen aus dem Internet zur 3CX?
Da muss doch etwas explizit konfiguriert worden sein, was nicht notwendig ist.

 

[ichhier]

das ist die Frage...es sind nur die normalen Ports freigegeben, die von 3cx gefordert sind...

 

[ichhier]

Ist die 3cx sauber vom ISO installiert? Läuft noch irgendwas anderes auf der 3cx?

wurde auf V18 vom Iso installiert und dann auf V20 geupdatet...
Sonst läuft nix auf dem PC, nur die 3cx ganz alleine

 

[mbehrens]

das ist die Frage...es sind nur die normalen Ports freigegeben, die von 3cx gefordert sind...

So wird das nichts. Alles viel zu vage und ungenau

 

[ichhier]

3CX HTTPS 3CX Tunnel 3CX Tunnel 3CX RTP 3CX RTP 3CX RTP 3CX RTP 3CX RTP 3CX RTP 3CX RTP 3CX RTP 3CX SIP 3CX SIP HTTPS-Server	5001 tcp 5090 tcp 5090 udp 9000 - 9255 udp 9256 - 9511 udp 9512 - 9767 udp 9768 - 10023 udp 10024 - 10255 udp 10256 - 10511 udp 10512 - 10767 udp 10768 - 10999 udp 5060 tcp 5060 udp 443 tcp

 

[bitn2]

5060 TCP ist unnötig... Der 443 TCP geht wohin?

 

[ichhier]

443 geht zum webclient der 3cx...da der über https direkt ohne port erreichbar ist...

 

[bitn2]

Dann ist Port 5001 unnötig. Firewallcheck läuft durch? Telefonie in der Fritzbox deaktiviert? Davon ab behält die trotzdem gerne mal den Port und lässt den Traffic nicht zur 3cx durch. Deswegen immer einen alternativen Port nutzen oder eine richtige Firewall.

 

[ichhier]

stimmt..

Genau Telefonie in FB deaktiviert, 5060 klappt problemlos, mittlerweile ändere ich den bei neuen Installationen immer auf 5062...aber hier ist es halt noch so....

Ist ein kleines Büro mit 3 Arbeitsplätzen, die ohnehin nur über einen VPN Tunnel arbeiten, daher gibt es dort sehr wenig Infrastruktur.

 

[bitn2]

Der MiniPC hat welche Hardware? Ausreichend für die v20?

 

[ichhier]

I3-10100 (4,3 ghz) , 8gb ddr4 Ram, 250 GB SSD

dürfte eigentlich dicke reichen

 

[bitn2]

Ja das reicht. Irgendwas ist auf der 3cx faul, warum auch immer. Ich würde mich noch mals an den Support wenden und wenn das nicht hilft. Platt machen und Restore vom Backup.